Hvorfor slettede fotos ikke altid kommer tilbage: TRIM, Crypto og Root

Du installerede appen, kørte scanningen, og nogle små, slørede billeder dukkede op, eller slet ingenting. Det var ikke uheld eller en dårlig app: sådan fungerer lagring på en moderne mobiltelefon. Denne tekst forklarer hvorfor – og hvad du ellers kan prøve.

Som det var før

På harddiske og ukrypterede hukommelseskort slettede sletning af en fil ikke dens indhold. Systemet markerede kun den plads som ledig, og bytene forblev der, indtil noget overskrev dem. Det er derfor, gendannelsesværktøjerne fungerede så godt: du skulle bare scanne det område, der var markeret som ledigt, og samle filerne igen ved hjælp af signaturerne for hvert format.

Hvad har ændret sig inden for mobiltelefoner?

1. Kryptering som standard

Nuværende enheder krypterer lagring. Data giver kun mening, når de dekrypteres af systemet med de korrekte nøgler. En applikation, der forsøger at læse rå blokke, ville finde støj, ikke billeder. Det er fremragende for dit privatliv og forfærdeligt til datagendannelse.

2. TRIM og garbage collection af flashhukommelse

Flashhukommelse overskriver ikke blokke direkte: den skal slette dem, før de kan bruges igen. For at undgå fastfrysning under skrivning sender systemet kommandoen. TRIM, Dette giver controlleren besked om, hvilke blokke der ikke længere bruges. Controlleren rydder dem derefter automatisk i baggrunden, uden at nogen anmoder om det.

Med andre ord, i stedet for at vente på at blive overskrevet, nulstilles dataene aktivt umiddelbart efter sletning. Når dette sker, er der ingen mulighed for gendannelse – hverken via applikationer eller specialiserede tjenester.

3. Opbevaringsomfang

Fra og med Android 10 har applikationer ikke længere fri adgang til filsystemet. Hver applikation ser sit eget område og hvad systemet eksponerer gennem kontrollerede grænseflader. Uden rod, Et gendannelsesprogram kan simpelthen ikke scanne hele hukommelsen.

Hvad betyder dette i praksis?

• Rodløs scanningfinder normalt kun miniaturer i cachen — små versioner genereret af galleriet — og filer, der stadig er i tilgængelige mapper. Det er ikke det originale foto.
• RodscanningRooting opnår mere, men det ugyldiggør garantien, kan deaktivere bankapps, og på de fleste enheder kræver det at oplåse bootloaderen, en proces der... slet alle data — inklusive det, du ønskede at genvinde.
• HukommelseskortHvis billederne var på et ukrypteret SD-kort, er chancerne meget højere. Fjern kortet med det samme, indsæt det i en kortlæser på din computer, og brug et gendannelsesværktøj til skrivebordet.
• iPhoneDer er ingen adgang til rå lagerplads. Gendannelse er udelukkende afhængig af "Senest slettede" elementer, iCloud og sikkerhedskopier.

Tidsvinduet

Hvis du slettede det for få minutter siden, kan der stadig være noget at gemme. I den situation:

1. Slå flytilstand til, og stop med at bruge enheden. Baggrundsapps optager konstant data.
2. Installer ikke noget – heller ikke gendannelsesappen, som optager plads og kan overskrive præcis det, du leder efter.
3. Tjek galleriets papirkurvsmappe før noget andet: i Google Fotos gemmes sikkerhedskopierede elementer i 60 dage, og lokale elementer i 30 dage.
4. Søg gennem samtaler og cloud-backups.
5. Først da, hvis intet andet har virket, kan du overveje appen.

Hvor oddsene forbliver gode.

• Skraldespanden er stadig inden for sin udløbsdato.Fuld genopretning i den oprindelige opløsning.
• Aktiv cloud-backupBilledet er der stadig, selvom det er blevet slettet fra enheden.
• Fil sendt i samtale: fortsætter i historien på den anden side.
• SD-kort uden krypteringEt klassisk genopretningsscenarie med gode chancer.
• Computer med gammel importDet er værd at søge i billedmapperne.

Hvor der ikke er noget at gøre

• Gammel sletning i intern hukommelse krypteret med TRIM allerede udført.
• Enhed formateret eller fabriksnulstillet uden sikkerhedskopiering.
• Foto slettet fra papirkurven efter opbevaringsperioden.
• En fil, der aldrig har eksisteret på enheden – du kan ikke gendanne noget, der ikke blev gemt.

I disse tilfælde vil ingen app løse problemet, og enhver, der lover andet, lyver. Digitale retsmedicinske tjenester findes og fungerer på hardwareniveau, men de er dyre, kræver, at enheden sendes, og de støder også på krypteringsproblemer.

Hukommelseskort: hvor klassisk gendannelse stadig fungerer

Dette er en vigtig undtagelse, og det er værd at være specifik, fordi det fuldstændig ændrer chancen for succes. Et kort brugt som bærbar opbevaring Den krypteres normalt ikke af enheden og modtager ikke TRIM på samme måde. Med andre ord gælder de betingelser, der forhindrer gendannelse fra den interne hukommelse, ikke der.

Hvis billederne var på kortet, er den korrekte procedure anderledes:

1. Fjern SIM-kortet fra din telefon med det samme. Og brug det ikke længere. Hvert nyt billede kan overskrive det, du vil have tilbage.
2. Læs på en computer, Med en adapter – ikke via mobiltelefon. Computergendannelsesværktøjer er langt bedre end enhver mobilapp.
3. Først skal du tage et billede af kortet., Hvis muligt: lav en kopi bid for bid. På denne måde kan du arbejde på kopien, og originalen forbliver intakt til et andet forsøg.
4. Gendan til en anden disk, aldrig tilbage til kortet.
5. Formatér ikke, selvom systemet insisterer på at spørge.

Pas på en fælde: hvis kortet er konfigureret som intern lagring taget i brug, han é krypteret og parret med den pågældende enhed — i så fald kan den ikke læses af en computer, og chancen vender tilbage til at være den samme som med den interne hukommelse.

Hvor billedet måtte være uden at du husker det.

Før du konkluderer, at du er faret vild, er det værd at søge seks andre steder end i galleriet:

• Messenger-samtaler. Hvis du har sendt billedet til en person, er det i deres historik – og modtageren kan sende det igen i sin oprindelige kvalitet, hvis de har gemt det som et dokument.
• E-mail-kladde eller en besked, der aldrig blev sendt.
• Redigeringsapplikation. Mange beholder den sidste session eller en separat kopi af værket fra galleriet.
• Anden cloud-tjeneste. Det er almindeligt at have to konfigureret uden at huske det, en af dem med en ældre synkroniseringsmetode.
• Fuld enhedsbackup Lavet før en telefonopgradering, gemt på en computer.
• Delt album med familiemedlemmer, som normalt har deres eget uafhængige eksemplar.

I praksis gendanner denne liste flere fotos end noget scanningsprogram – fordi filen på disse steder stadig findes i virkeligheden og ikke blot som restdata.

Hvad man skal gøre for aldrig at være afhængig af det.

1. Slå automatisk backup til i dag. Det er en one-touch-proces, og det er det eneste, der virkelig beskytter den. Konfigurer den til at sende via Wi-Fi, hvis dit dataabonnement er lille.
2. Tjek sikkerhedskopien én gang. Åbn kontoen på din computer, og se om antallet af elementer giver mening. En sikkerhedskopi, du aldrig har verificeret, er ikke en sikkerhedskopi.
3. To kopier af det, der ikke kan genvindes. Bryllupper, fødsler, dimissioner fortjener et ekstra eksemplar et andet sted – en enkelt cloud er et enkelt fejltrin, selvom kontoen er suspenderet.
4. Vær forsigtig med skraldespanden. Det er dit sikkerhedsnet, men det har en udløbsdato. At tømme det af vane for at "frigøre plads" eliminerer faktisk den beskyttelse.
5. Før formatering eller skift af enheder, Bekræft venligst, element for element, hvad der er blevet uploadet. Det er på dette tidspunkt, at de fleste mister hele deres samling.

Hvorfor bevæger blokken sig af sig selv?

Inde i hukommelseschippen er der et lag, der næsten aldrig er inkluderet i forklaringen: en controller, der oversætter den adresse, systemet anmoder om, til den fysiske adresse, hvor dataene rent faktisk befinder sig. Den roterer cellerne, fordi hver enkelt kun kan håndtere et begrænset antal skrivninger.

Konsekvensen er ligetil for alle, der forsøger at redde noget: Du kontrollerer ikke, hvor enheden skriver hen.. Tricket med at fylde hukommelsen med store filer for at "overskrive" det, der er blevet slettet, virker ikke som lovet – og det modsatte mislykkes også, fordi det at efterlade plads ikke forhindrer controlleren i at rydde den blok, hvor dit foto var placeret. Der er også en del af chippen reserveret af fabrikken, som systemet ikke engang ser: ingen applikationer kan nå dette område, med eller uden root-adgang.

Slet nøglen i stedet for at slette dataene.

Bemærk en detalje, der ofte går ubemærket hen: det tager sekunder at nulstille en mobiltelefon til fabriksindstillingerne, mens det ville tage meget længere tid at slette snesevis af gigabyte. Enheden sletter ikke indholdet – den ødelægger den nøgle, der dekrypterer indholdet. Uden nøglen er det, der er tilbage på chippen, en meningsløs sekvens.

Dette forklarer to ting. Intet værktøj gendanner fotos "efter formatering" på en krypteret enhed, uanset hvad reklamen siger. Og folkloren om at slette filer med flere overskrivninger, arvet fra harddisk-æraen, er irrelevant her. Nøglen er låst fast i hardwaren og dens skærmadgangskode: fjernelse af komponenten og læsning af den på en anden enhed returnerer støj, ikke billeder.

Hvad får man egentlig, når appen "finder" billedet?

Før du fejrer, så tjek hvad du har modtaget. Et billede hentet fra cachen ankommer lille, komprimeret og uden de data, som kameraet optager sammen med filen – dato, tidspunkt, placering, enhedsmodel:

• Åbn i fuld skærm og zoom ind. Hvis billedet opdeles i blokke ved den mindste zoom, er det et miniaturebillede.
• Tjek dimensionerne i egenskaberne, og sammenlign dem med et nyere foto fra det samme kamera.
• Se efter datoen. Uden kildedataene vises filen med dags dato, og samlingen mister sin kronologiske rækkefølge.

Når problemet ikke er undtagelsen: enheden, der ikke vil tænde.

Der er et scenarie, der altid præsenterer det samme spørgsmål: billederne blev ikke slettet, enheden holdt bare op med at virke. Her ændres reglerne, og til det bedre – filerne forbliver intakte, det, der mangler, er adgang. Med en ødelagt skærm og et fungerende system, genopretter en adapter, der forbinder en mus eller et tastatur, normalt nok kontrol til at låse op og sende alt til skyen. Hvis den blev våd, skal du ikke forsøge at tænde den eller oplade den: strøm med fugt indeni er det, der dræber bundkortet. Hvis det genstarter i en løkke, erstatter reparationstjenesten ofte delen med lagringen intakt. Grænsen er den samme som altid: uden skærmadgangskoden er kryptering uundgåelig.

Myter, der kun står i vejen.

• “"Hvis du rydder cachen via gendannelsestilstand, gendannes billederne."” Det bringer ingenting. I bedste fald ændrer det ingenting; i værste fald fjerner det miniature-cachen, som var det sidste spor.
• “"Der findes apps, der automatisk roterer dine rødder, uden en computer."” Det, der findes, er apps, der lover dette og kun leverer reklamer, eller værre.
• “"Det er muligt at gendanne det ved hjælp af telefonnummeret."” Gendannelse via din konto betyder at få adgang til din egen backup, og du gør dette via din browser. Tjenester, der beder om dit telefonnummer for at "søge efter filer", leder faktisk efter dette nummer.
• “"Den professionelle version omgår krypteringen."” Der er ingen betalt version, der retter op på matematikken. Betaling udvider formater og fjerner annoncer; det ændrer ikke, hvad der er gemt på chippen.

Tilbageværende tekniske spørgsmål

Hvis jeg holder op med at bruge min mobiltelefon, stopper den automatiske rensning så også?

Den bliver langsommere, men stopper ikke. Controlleren fortsætter med at organisere blokke, mens enheden er inaktiv, især mens den oplader. Derfor er rådet at slukke telefonen umiddelbart efter tabet og ikke bare "bruge den mindre".

Ville det forårsage problemer at lade den oplade, mens jeg forsøger at genoprette?

Ja, det kan det. Med batteristrøm og netværksforbindelse udnytter systemet dette til at synkronisere, opdatere applikationer og udføre vedligeholdelse – og alt dette skriver til lageret. Hvis du prøver det, så gør det i flytilstand og med automatiske opdateringer slået fra.

Virker det at fjerne hukommelseschippen og læse den i en anden enhed?

Nej, ikke i intern lagring: den er loddet og krypteret med en nøgle, der er fastgjort til den hardware. Ideen fungerer kun for kort, der bruges som bærbar lagring – og ikke engang hvis kortet er blevet anvendt som intern hukommelse.

Jeg har tømt cloud-tjenestens papirkurv. Er der nogen måde at fortryde det på?

Gennem selve tjenesten, normalt ikke efter opbevaringsperioden. Den resterende mulighed er en anden kopi: en gammel enhed med synkronisering slået fra, en computer hvor du har importeret én gang, en samtale hvortil billedet blev sendt.

Ofte stillede spørgsmål

Hvorfor fandt appen kun miniaturebilleder?

Fordi uden root-adgang ser den kun, hvad systemet viser – og galleriet gemmer reducerede versioner af billederne i cachen for at sammensætte visningsgitteret. Disse miniaturebilleder overlever sletningen af den originale fil, men har en meget lavere opløsning. De tjener til at huske øjeblikket, ikke til at udskrive eller redigere.

Er det værd at betale for den fulde version af appen?

Den betalte version fjerner normalt annoncer og tillader flere filtyper, men den omgår ikke kryptering eller TRIM. Hvis den gratis scanning kun fandt miniaturebilleder, er det usandsynligt, at betaling vil ændre resultatet.

Og hvad med professionelle rehabiliteringstjenester?

De findes og fungerer på hardwareniveau, men de er dyre, kræver, at enheden sendes ind, og de støder også på problemer med kryptering af lagring. De giver mere mening i sager med høj værdi, såsom retsmedicinsk analyse, end i tilfælde af personlige fotos, der ved et uheld slettes.

Konklusion

Det er blevet vanskeligere at gendanne fotos, netop fordi mobiltelefoner er blevet mere sikre. Kryptering, TRIM og lagringsomfang beskytter dine data mod den, der stjæler enheden – og af samme grund beskytter de dig mod at forsøge at gendanne det, du har slettet.

Derfor er det virkelige forsvar forebyggelse: automatisk backup aktiveret, papirkurven tjekket før tømning, og en anden kopi lavet uden for telefonen. Når TRIM er anvendt, kan ingen app gendanne billedet.

Læs også

• Gendannelse af mistede billeder på din mobiltelefon: Den rækkefølge, der rent faktisk virker
• App til at gendanne fotos fra din mobiltelefon: Spørgsmål og svar
• Foto permanent slettet: Hvad kan du stadig gøre på din mobiltelefon?
• Slettede billeder fra din telefon: Sådan gendanner du dem, og hvordan du aldrig mister dem igen
• Gendannelse af fotos på Android og iPhone: Hvad ændrer sig mellem dem?
• Gendannelse af slettede beskeder: Hvad er lovligt, og hvad er en forbrydelse?